Politique de confidentialité

Responsable du traitement

Le site cruciverbiste.org est édité à titre personnel par un particulier, citoyen canadien. Il n'existe aucune personne morale derrière ce site. Pour toute question relative à vos données, la voie de contact est le site lui-même : cruciverbiste.org.

Jouer sans compte

Les grilles du jour se jouent sans inscription. Votre progression est alors conservée sur votre appareil uniquement (stockage local du navigateur) : elle ne nous est jamais transmise, et effacer les données du site l'efface définitivement. Nous ne diffusons aucune publicité et ne revendons aucune donnée.

Si vous créez un compte

La connexion se fait par Google. Elle est nécessaire pour les crédits, les achats et le suivi de vos parties d'un appareil à l'autre.

• Données reçues de Google : votre adresse électronique, votre nom d'affichage et votre image de profil si vous en avez une. Nous ne recevons jamais votre mot de passe.
• Données que nous créons : l'historique de vos crédits (chaque attribution et chaque dépense), vos achats, et l'état de votre abonnement.
• Finalité : vous identifier, tenir votre solde de crédits, et exécuter les achats.
• Base légale : l'exécution du contrat qui nous lie dès lors que vous ouvrez un compte (article 6.1.b du RGPD). Ce n'est pas du consentement : sans ces données, le compte ne peut pas fonctionner.
• Conservation : tant que le compte existe. Les écritures comptables liées aux achats sont conservées le temps imposé par les obligations légales, même après suppression du compte.

Paiements

Les paiements sont traités par Stripe. Votre numéro de carte est saisi chez Stripe et ne transite jamais par nos serveurs : nous n'en voyons ni ne stockons aucun chiffre. Nous conservons uniquement l'identifiant de la transaction, le produit acheté, le montant et la devise, afin de créditer votre compte et de justifier l'achat.

Stripe agit comme sous-traitant et peut traiter ces données hors de l'Union européenne, encadré par les clauses contractuelles types.

Suppression du compte

Vous pouvez demander la suppression de votre compte et des données associées via le contact indiqué plus haut. Les crédits non utilisés sont alors perdus, et les pièces comptables des achats sont conservées le temps légal.

Mesure d'audience, si vous l'acceptez

Nous souhaitons savoir quelles grilles sont jouées et quelles pages sont consultées, afin d'améliorer le site. Cette mesure est assurée par Google Analytics 4.

• Finalité : mesure d'audience et statistiques de fréquentation.
• Base légale : votre consentement (article 6.1.a du RGPD), recueilli par le bandeau affiché à votre première visite. Aucun traceur de mesure n'est déposé avant votre accord : refuser est aussi simple qu'accepter, et le site fonctionne à l'identique en cas de refus.
• Destinataire : Google Ireland Limited, en qualité de sous-traitant. Des données peuvent être transférées hors de l'Union européenne, encadrées par les clauses contractuelles types de la Commission européenne.
• Conservation : 14 mois au maximum, conformément à la recommandation de la CNIL, puis suppression automatique.

Traceurs et stockage local

Le détail de ce qui peut être déposé sur votre appareil :

• mc_consent — stockage local, conserve votre réponse au bandeau afin de ne pas vous la redemander à chaque visite. Déposé quel que soit votre choix, y compris en cas de refus : c'est ce qui permet de respecter ce refus. Aucun identifiant, aucune transmission à un tiers.
• _ga, _ga_* — cookies Google Analytics, déposés uniquement après acceptation, durée 13 mois.

Vous pouvez revenir sur votre choix à tout moment en effaçant les données de site de votre navigateur : le bandeau réapparaîtra et votre nouvelle réponse sera respectée.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Ces droits s'exercent auprès du contact indiqué plus haut.

En pratique, comme aucune donnée ne vous identifie personnellement sur ce site, nous ne sommes le plus souvent pas en mesure de relier une demande à une personne : le retrait du consentement, décrit ci-dessus, est alors la voie la plus directe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, ou sur www.cnil.fr.

Hébergement

Le site est hébergé sur un serveur situé dans un centre de données de DigitalOcean. Les journaux techniques du serveur (adresse IP, page demandée, horodatage) sont produits par le serveur web pour des raisons de sécurité et de bon fonctionnement, conservés de façon limitée dans le temps, et ne sont pas utilisés à des fins de suivi.

Modifications

Cette politique peut évoluer si le site change. Toute modification substantielle donnera lieu à un nouveau recueil de votre consentement.